Modellazione delle minacce
Modella le minacce a partire dall’architettura del prodotto
Descrivi il prodotto, le sue interfacce e i flussi di dati. Sytance aiuta a predisporre il modello di sistema e l’analisi delle minacce. Il team esamina gli scenari di attacco, valuta i rischi e registra le misure e i metodi di verifica.
Creazione e manutenzione di un modello delle minacce
Contesto del prodotto
Raccogli informazioni su utenti, componenti, interfacce, dati e ipotesi operative.
Diagramma dei flussi di dati
Mappa le interazioni e i confini di fiducia da sottoporre ad analisi.
Revisione di minacce e rischi
Confronta gli attacchi proposti con l’architettura e valuta le condizioni e le conseguenze.
Misure di sicurezza
Registra i controlli selezionati e le verifiche necessarie per convalidarli.
Input
Descrizione del prodotto, architettura e interfacce
Modello operativo
Componenti, risorse, flussi di dati e confini di fiducia
Decisioni
Rilevanza delle minacce, valutazione e trattamento dei rischi
Attività successive
Requisiti di sicurezza, controlli e verifiche
Dallo scenario di attacco alla misura di sicurezza
Una registrazione utile di una minaccia spiega che cosa potrebbe fare un attaccante, quali condizioni rendono possibile l’attacco e quali effetti avrebbe sul prodotto. La misura selezionata e il metodo di verifica dovrebbero affrontare quello scenario. L’esempio del gateway illustra il rapporto nel caso degli aggiornamenti software.
In che modo l’IA supporta l’analisi?
L’IA prepara una bozza del modello di prodotto e propone scenari di attacco sulla base delle informazioni fornite. Il team verifica le ipotesi, corregge il modello e decide quali minacce e misure mantenere.
Possiamo partire dall’architettura esistente?
Usa il progetto esistente per descrivere nel modello componenti, interfacce e flussi di dati. Verifica autorizzazioni, ipotesi di distribuzione e controlli di sicurezza con i responsabili della progettazione.
Che cosa mostra l’esempio pubblico?
L’esempio del gateway industriale segue tre attacchi nel diagramma dei flussi di dati, collegandoli alle misure proposte e ai metodi di verifica. Senza un account puoi consultare l’architettura, le registrazioni delle minacce e i metodi di verifica proposti.
